CVE-2026-50159 in Mermaid
Resumen
por VulDB • 2026-08-07
Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Antes de las versiones 10.9.8 y 11.16.1, Mermaid presenta vulnerabilidades a CSS injection mediante selectores combinadores hermanos generados a partir de nombres de clase o id proporcionados por el diagrama. Un atacante que pueda suministrar texto del diagrama puede inyectar CSS arbitrario en la página renderizada, alterando potencialmente la apariencia o el comportamiento de elementos no relacionados de la página. Este problema se corrige en las versiones 10.9.8 y 11.16.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.